精易论坛

标题: 惊 !! 逆向迈入推理时代 Ai推理助手易语言开源版 [打印本页]

作者: 薛定谔的虎    时间: 2024-9-6 02:41
标题: 惊 !! 逆向迈入推理时代 Ai推理助手易语言开源版
本帖最后由 薛定谔的虎 于 2024-9-6 05:53 编辑
前段时间看了小丑阿三跟秦天的事件很是吃瓜,下面基于最简单的一个MD5推理 进行简单分析

首先我们要想  什么是推理?怎么推理?用什么推理?

难不成用小丑阿三上面标注的Ai? 最近出了一些推理之后他就把什么 gpt3.5 gpt4.0 去掉了.  ps:能推理个蛋


既然不是ai 那是什么?
下面我们用ce附加进程后 可以发现搜索关键字符串
1.png


可以发现明文留痕了,既然有痕迹 那我们就可以把内存中的数据进行加密 最后来跟抓到的密文来进行校验 如果两个数据true 就推理成功



大概思路我们是明白了,接下来进行实现这个操作 接下来会用我写过的一个半成品进行推理演示    Ps:不是源码的截图 版主请注意 没有违规
2.png


我们可以看到 按照上面的思路 是可以暴力推理出来的


那我们如何实现获取Process的数据呢?
简单提供两种方式


1. MiniDumpWriteDump    Ps:推荐
f1.png


2. 遍历内存区域    Ps:不推荐
v2.png

用VirtualQueryEx64循环取特定区域的保护状态然后ZwWow64ReadVirtualMemory64 把Buff加起来
这里不推荐用的 速度太慢 上面的dump函数有专门的优化


3. 任务管理器    Ps:不推荐

打开任务管理器 鼠标右键创建转存文件 (这个好像就是第一个的方式)要手动不灵活 不推荐






我们现在已经有了一个转储文件了 我们会发现有很多乱码跟空的
这里使用精易模块用第一种方式写一个demo,我们进行一些简单处理过滤 就能遍历出来明文    Ps:附件源码的运行结果
3.png
其他算法同理 稍微理解一下就能写


所以大家说  那些ai推理的圈狗   ai在哪里 ???  


回帖有奖



demo-1.e

950.03 KB, 下载次数: 547, 下载积分: 精币 -2 枚

售价: 1 枚 精币  [记录]


作者: 王不饿    时间: 2024-9-6 02:46

作者: 野原广志    时间: 2024-9-6 02:52
感谢分享 学习学习
作者: Optimal    时间: 2024-9-6 02:57
剩下的就是速度这块了
作者: 15930887162    时间: 2024-9-6 03:11
这么厉害吗,。。。
作者: 一粒红尘    时间: 2024-9-6 03:11
我好像知道你在骂谁,但是我没证据
作者: 15930887162    时间: 2024-9-6 03:17
带个全功能源码啊
作者: 她跟亚索都爱浪    时间: 2024-9-6 03:29
皮肤模块发一下哇
作者: cqcc    时间: 2024-9-6 03:55
此处应该有掌声!
作者: 小訫    时间: 2024-9-6 03:59
此处应该有掌声!
作者: 15930887162    时间: 2024-9-6 04:56
CBC 需要3个参数,嵌套速度感人,,,,有好的写法吗????
作者: aa172    时间: 2024-9-6 04:57
nb
[JavaScript] 纯文本查看 复制代码

作者: 古巴    时间: 2024-9-6 05:04
所以是一个字节一个字节的加密?
作者: renhe2018    时间: 2024-9-6 05:45
哈哈,推得好有气质。
作者: 牛bi的阿三    时间: 2024-9-6 06:01
笑死,仿狗喷原创,没我给秦天说原理,他不发原理,你能从哪里知道原理,凭你那猪脑子吗?发了原理了,现在各个都是大佬了,不得了不得了,本来事情都过去了,还要喷我,那我就把证据找出来

你应该感谢秦天,不然你这种猪脑子,永远也不知道这个是怎么回事!拿了我的成果,还在这里喷我,与其有时间喷我,不如自己去搞点创新,不要一直玩别人玩剩下的东西,当个真正的大佬!


447F919467C3B59B1B2A8FD0066E48C4 - 副本.png CE0131CC656AF26C2A673AB935BCA3FD.png 3353D8A34395D5C7998E499BD693EFD0.png 5908F09CBBA95C8DBE7CA99861C57783.png 8F21DBBA4411F908CEEF57E5498CE079 - 副本.png BAC17CE0CF6CD3B1726E92CFE61E86A5.png 3CD9C50F0968F9803F7A022744BA1282.png F00E170EF22F31E82B79D829A914CDD5.png 3CC594A7ACD7104D53C68761F54C8B63 - 副本.png 236C7DAEDD7AC4ADCC47E83F4B09312F - 副本.png



3CC594A7ACD7104D53C68761F54C8B63.png
8F21DBBA4411F908CEEF57E5498CE079.png
236C7DAEDD7AC4ADCC47E83F4B09312F.png
447F919467C3B59B1B2A8FD0066E48C4.png
BD5A2415984C780929E54B18B4CD43B7.png

作者: 牛bi的阿三    时间: 2024-9-6 06:03
15楼有证据,本来原理被发出来,你就应该偷着乐了,现在还在这里喷原创,你配吗?你有什么拿得出手的作品吗?吃瓜就好好吃瓜,别吃了屎乱喷人
作者: 薛定谔的虎    时间: 2024-9-6 06:09
首先开局就说了吃你们瓜,没人关注你跟他的细节,事实是你吃相难看 圈沙雕呢
作者: zhao0404    时间: 2024-9-6 06:28
薛定谔的虎 发表于 2024-9-6 06:09
首先开局就说了吃你们瓜,没人关注你跟他的细节,事实是你吃相难看 圈沙雕呢 ...

没公布原理的时候 也没见你在这一顿逆向分析 这就是蹭流量?
作者: 半睡半醒    时间: 2024-9-6 06:30
我来的还是晚啊,大佬热火朝天了
作者: 薛定谔的虎    时间: 2024-9-6 06:34
zhao0404 发表于 2024-9-6 06:28
没公布原理的时候 也没见你在这一顿逆向分析 这就是蹭流量?

一点点开贴告诉你还不行? 还想咋的
作者: 薛定谔的虎    时间: 2024-9-6 06:45
s1.png
喷的都是 你吃相难看 谁管你跟秦天的事了,再说了 也不是你开帖的那个思路引导你就是小丑 秦天开了你急了 我点你ai圈米 你也急了

作者: gdhong    时间: 2024-9-6 06:46
666666666666666666
作者: 薛定谔的虎    时间: 2024-9-6 06:49
本帖最后由 薛定谔的虎 于 2024-9-6 06:50 编辑
薛定谔的虎 发表于 2024-9-6 06:45
喷的都是 你吃相难看 谁管你跟秦天的事了,再说了 也不是你开帖的那个思路引导你就是小丑 秦天开了你急了  ...

现在2w永久  之前一个月1500可都是你小丑阿三的吃相呢
作者: 易神    时间: 2024-9-6 07:26
感谢分享 学习学习
作者: Dakk    时间: 2024-9-6 07:31
哈哈 牛逼!!!!!!!!!!!
作者: jsvmp2024    时间: 2024-9-6 07:35
那么问题来了,安卓是怎么dump内存的呢
作者: 君九    时间: 2024-9-6 07:35
没人关注
作者: jtucar    时间: 2024-9-6 07:40
支持开源~!感谢分享
作者: 该死dē蚊子    时间: 2024-9-6 07:49
感谢分享啊,,,逆向界又多了一个方法。
作者: 广西彭于晏    时间: 2024-9-6 07:55
我来的还是晚啊,大佬热火朝天了
作者: langqi666    时间: 2024-9-6 08:13
回复看看
作者: hezeyu    时间: 2024-9-6 08:13
感谢分享 学习学习
作者: 那小子很坏    时间: 2024-9-6 08:28
2024年真是一个好年代啊
作者: 没事瞎琢磨    时间: 2024-9-6 08:28
吃瓜又学习 666
作者: wuqingg    时间: 2024-9-6 08:30
支持开源~!感谢分享
作者: a657938016    时间: 2024-9-6 08:33
感谢分享
作者: your0110    时间: 2024-9-6 08:36
不错,支持了
作者: Fate    时间: 2024-9-6 08:38
666啊
作者: 2512815184    时间: 2024-9-6 08:39
好啊好啊
作者: 你不丑    时间: 2024-9-6 08:44
感谢分享 学习学习
作者: mlcah    时间: 2024-9-6 08:45
太刺激了,吃瓜吃瓜
作者: 小虎来了    时间: 2024-9-6 08:47
感谢分享啊
作者: Dinesh    时间: 2024-9-6 08:52
内存漫游
作者: 汗水人家    时间: 2024-9-6 08:54
支持开源~!感谢分享

作者: sunsan    时间: 2024-9-6 08:55
名字很高端,原理很简单!!! 去繁为简 ,功德无量,感谢 感谢!
作者: qq73s5456    时间: 2024-9-6 09:05
奇怪的是 总有人会上当, 写代码都没有基本意识吗
作者: shinbudar    时间: 2024-9-6 09:08
支持开源~!感谢分享
作者: 小白也来学习了    时间: 2024-9-6 09:12
感谢分享
作者: xingyang    时间: 2024-9-6 09:18
吃瓜群众
作者: 番茄吧    时间: 2024-9-6 09:18
好吧,只能谁开源支持谁了,不然呢?
作者: 尐觅风    时间: 2024-9-6 09:19
还什么敬请期待,一天发几次,让小白以为是啥稀奇玩意 惊世之作,说白了就是想圈钱!其实卵用没有不说!就那东西懂点编程的顺手就能拿捏的东西!
作者: 薛定谔的虎    时间: 2024-9-6 09:27
尐觅风 发表于 2024-9-6 09:19
还什么敬请期待,一天发几次,让小白以为是啥稀奇玩意 惊世之作,说白了就是想圈钱!其实卵用没有不说!就 ...

对,不过下次记得带名字  不然游客以为你说我呢
作者: 清风醉1    时间: 2024-9-6 09:30
6666666666666666666666
作者: ZhengSH    时间: 2024-9-6 10:01
支持开源~!感谢分享
作者: 吴磊磊    时间: 2024-9-6 10:23
弱弱的问几句这东西能干嘛?能赚钱吗?
作者: 恶魔天尊    时间: 2024-9-6 10:29
谁说得对,听说的
作者: guyuelintian    时间: 2024-9-6 10:37
支持开源~!感谢分享
作者: anyiy    时间: 2024-9-6 10:42
谁开源支持谁
作者: zxxiaopi    时间: 2024-9-6 10:43
感谢分享
作者: bianyuan456    时间: 2024-9-6 10:44
已经顶贴,感谢您对论坛的支持!
作者: FanLi    时间: 2024-9-6 10:52
面对初级加密,还是有一些用处的。适合小白使用。
作者: xjshuaishuai    时间: 2024-9-6 11:07
谢谢分享!看着很高大尚!
作者: shuya1    时间: 2024-9-6 11:12
支持开源~!感谢分享
作者: fmodkz    时间: 2024-9-6 11:15
感谢分享 学习学习
作者: demo1    时间: 2024-9-6 11:16
888888888888888888888888888888888
作者: syc123java    时间: 2024-9-6 11:20

感谢分享 学习学习
作者: 一指温柔    时间: 2024-9-6 11:32
  感谢分享
作者: 别看这样    时间: 2024-9-6 11:41
66666666666666666666
作者: 奶咖    时间: 2024-9-6 11:44
支持秦天
作者: 曰神    时间: 2024-9-6 11:53
这点名的已经很明显了
作者: nautilus    时间: 2024-9-6 13:05
吃瓜吃瓜
作者: ZHuanR    时间: 2024-9-6 13:16
新技能已get√
作者: 幸福美满    时间: 2024-9-6 13:18
支持一波赶紧学习起来
作者: 善帐号    时间: 2024-9-6 14:18

作者: 138LLC    时间: 2024-9-6 14:39
666666666666666666666
作者: 龙傲天f    时间: 2024-9-6 15:13
        支持开源~!感谢分享
作者: a11762931    时间: 2024-9-6 15:30

作者: 天雨时晴    时间: 2024-9-6 15:42
围观
作者: 不得了了    时间: 2024-9-6 15:47
感谢大佬分享
作者: 大金刚弟弟    时间: 2024-9-6 15:51
sunny的是不是还没开源,等开源了我再狠狠支持一下
作者: Aerial    时间: 2024-9-6 15:59
学习学习
作者: 是荒年呀    时间: 2024-9-6 16:30
感谢开源!
作者: z22    时间: 2024-9-6 16:40

狠狠的支持
作者: pnf    时间: 2024-9-6 16:46
支持开源~!感谢分享
作者: Zźh926    时间: 2024-9-6 16:51
开的不够,继续开
作者: 梦屿千寻    时间: 2024-9-6 16:53
支持开源~!感谢分享
作者: IIIllIIl    时间: 2024-9-6 18:49
不是很懂,这种方法不是有点脑子就能想到吗?为啥有这么多人关注这东西
作者: ouyasq    时间: 2024-9-6 19:26
支持开源~!感谢分享
作者: 亿万    时间: 2024-9-6 20:51
支持开源~!感谢分享
作者: 艾玛克138    时间: 2024-9-6 21:20
感谢楼主分享
作者: xiaoxiao2    时间: 2024-9-6 21:30
感谢分享,还有瓜可以吃。
作者: chendipang    时间: 2024-9-6 23:11
支持开源~!感谢分享
作者: xue9528    时间: 2024-9-7 03:37
来看看……………………
作者: qzjc195    时间: 2024-9-7 03:44
感谢楼主分享
作者: renhe2018    时间: 2024-9-7 06:58
不错喔。支持。
作者: jzfxly    时间: 2024-9-7 08:55
怎么推理?
作者: 大兔崽子    时间: 2024-9-7 13:49
我的小拇指啊 发表于 2024-9-6 18:49
不是很懂,这种方法不是有点脑子就能想到吗?为啥有这么多人关注这东西 ...

啊......我脑子不太够用
作者: year1970    时间: 2024-9-7 13:51
感谢分享
作者: w322zkkw    时间: 2024-9-7 14:06

作者: w322zkkw    时间: 2024-9-7 14:07





欢迎光临 精易论坛 (https://bbs.125.la/) Powered by Discuz! X3.4